首先介绍下，如何购买SSL域名证书
需要准备的资料
域名
公司名称信息 包括公司名称 省份 城市
然后在第三方平台输入上述域名信息，点击生成CSR格式
然后会生成两个格式文件 .CSR和KEY 文件，需要下载或复制保留下来备用，等下要用到这两个文件
然后在购买域名的平台购买SS证书
购买后查看，点击签发证书

需要我们填写资料进行签发
有三个验证方式
邮箱，通过域名建立邮箱验证
CANME验证，需要添加CANME解析
网站添加文件夹
我选择了网站添加文件件验证
建立2个文件夹，然后把下载的TXT放入其中，过30多分钟就可以验证成功

最后就可以看到生成的证书文件。这个文件是pem 格式的，复制后可以直接使用

得到了PEM 格式的编码后，就开始搭建SSL环境
以宝塔控制面板为例
找到网站，点击后面的设置
然后找到SSL ，其他域名证书
可以看到KEY 和PEM 空格，需要我们自行填写，所以把之前CSR生成的KEY和购买SSL生成的PEM编码复制进去，然后开启强制HTTPS，最后点击保存，就可以了